CVE-2023-2868 PoC — Barracuda Email Security Gateway 命令注入漏洞

来源

https://github.com/cfielding-r7/poc-cve-2023-2868

关联漏洞

标题: Barracuda Email Security Gateway 命令注入漏洞 (CVE-2023-2868)
Description:Barracuda Email Security Gateway是Barracuda公司的一种电子邮件安全网关，可管理和过滤所有入站和出站电子邮件流量，以保护组织免受电子邮件威胁和数据泄露。 Barracuda Email Security Gateway 5.1.3.001到9.2.0.006版本存在安全漏洞，该漏洞源于用户提供的tar文件存在问题，攻击者利用该漏洞可以远程执行系统命令。

介绍

# CVE-2023-2868: Barracuda ESG Command Injection 

For full details, read our [AttackerKB Analysis](https://attackerkb.com/topics/2Z0CWopGPX/cve-2023-2868/rapid7-analysis). 

## Usage
Set LHOST and RHOST variables to your listener.

```ruby poc_cve_2023_2868.rb <TARGET_IP>```

This will spawn a reverse shell.

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2023-2868 PoC — Barracuda Email Security Gateway 命令注入漏洞

来源

关联漏洞

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！